Seppmail

Secure Email Gateway

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.9

CVE-2026-7864

Medienbericht
  • EPSS 17.02%
  • Veröffentlicht 08.05.2026 13:12:17
  • Zuletzt bearbeitet 18.05.2026 17:16:34

SEPPmail Secure Email Gateway before version 15.0.4 exposes server environment variables through an unauthenticated endpoint in the new GINA UI, allowing remote attackers to obtain sensitive system information.

6.1

CVE-2026-29136

  • EPSS 0.1%
  • Veröffentlicht 02.04.2026 08:53:55
  • Zuletzt bearbeitet 16.04.2026 19:02:56

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to inject HTML into notification emails about new CA certificates.

9.8

CVE-2026-29139

  • EPSS 0.27%
  • Veröffentlicht 02.04.2026 08:52:07
  • Zuletzt bearbeitet 16.04.2026 19:00:50

SEPPmail Secure Email Gateway before version 15.0.3 allows account takeover by abusing GINA account initialization to reset a victim account password.

5.3

CVE-2026-29144

  • EPSS 0.21%
  • Veröffentlicht 02.04.2026 08:50:55
  • Zuletzt bearbeitet 16.04.2026 19:00:40

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge security tags using Unicode lookalike characters.

9.1

CVE-2026-29143

  • EPSS 0.25%
  • Veröffentlicht 02.04.2026 08:49:31
  • Zuletzt bearbeitet 16.04.2026 18:58:05

SEPPmail Secure Email Gateway before version 15.0.3 does not properly authenticate the inner message of S/MIME-encrypted MIME entities, allowing an attacker to control trusted headers.

7.5

CVE-2026-29138

  • EPSS 0.22%
  • Veröffentlicht 02.04.2026 08:47:49
  • Zuletzt bearbeitet 16.04.2026 19:01:10

SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to claim another user's PGP signature as their own.

7.5

CVE-2026-29131

  • EPSS 0.23%
  • Veröffentlicht 02.04.2026 08:46:15
  • Zuletzt bearbeitet 16.04.2026 19:07:50

SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to read the contents of emails encrypted for other users.

5.3

CVE-2026-29142

  • EPSS 0.13%
  • Veröffentlicht 02.04.2026 08:44:51
  • Zuletzt bearbeitet 16.04.2026 19:00:35

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to forge a GINA-encrypted email.

5.3

CVE-2026-29137

  • EPSS 0.19%
  • Veröffentlicht 02.04.2026 08:42:38
  • Zuletzt bearbeitet 16.04.2026 19:01:40

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to hide security tags from users by crafting a long subject.

5.3

CVE-2026-29141

  • EPSS 0.21%
  • Veröffentlicht 02.04.2026 08:34:32
  • Zuletzt bearbeitet 16.04.2026 19:00:20

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge tags such as [signed OK].